Un Ukrainien plaide coupable pour avoir ciblé des entreprises américaines avec un ransomware

Un ressortissant ukrainien a plaidé coupable de plusieurs crimes en raison de son implication dans une série d'attaques par ransomware ciblant des entreprises aux États-Unis et en Europe. Artem Aleksandrovych Stryzhak, un Ukrainien de 35 ans, a été accusé d'avoir ciblé ces organisations de 2018 à fin 2021.

Selon les rapports, l'Ukrainien pourrait faire face jusqu'à 10 ans de prison pour complot en vue de commettre une fraude, y compris l'extorsion. L'Ukrainien a été arrêté en Espagne en juin 2024 et a ensuite été extradé vers les États-Unis en avril.

Les autorités recherchent toujours son complice, Volodymyr Tymoshchuk, qui a désormais une prime de 11 millions de dollars pour toute information menant à son arrestation.

Un Ukrainien plaide coupable pour des crimes de ransomware

Joseph Nocella, procureur des États-Unis pour le district est de New York, a déclaré dans un communiqué que le défendeur a utilisé le ransomware Nefilim pour cibler des entreprises à hauts revenus aux États-Unis. Il volait souvent des données et les chiffrait, n'acceptant de libérer les données qu'après que ses exigences, souvent financières, aient été satisfaites.

« Nous restons déterminés à capturer le codéfendeur et partenaire criminel de Stryzhak, Volodymyr Tymoshchuk, et à le traduire en justice dans un tribunal américain », a ajouté Nocella.

L'Ukrainien est maintenant accusé d'avoir agi en tant qu'administrateur du groupe de ransomware Nefilim et est décrit comme un cybercriminel en série associé à plusieurs organisations de ransomware.

Les responsables ont affirmé que les attaques menées par le ransomware Nefilim ont entraîné des pertes de millions de dollars en paiements d'extorsion et des dommages aux réseaux des victimes. Stryzhak et ses complices auraient personnalisé les fichiers de ransomware pour chaque victime, créant des clés de déchiffrement et des notes de rançon uniques.

Le groupe de ransomware a principalement ciblé des entreprises situées aux États-Unis, en Australie et au Canada, générant plus de 100 millions de dollars de revenus annuels. Ils ont extorqué leurs victimes en menaçant de publier des données volées.

Les autorités ont affirmé que l'équipe effectuait d'abord des recherches sur leurs victimes après avoir pénétré leurs réseaux. Ils cherchaient des détails comme leur valeur nette, la taille de leur opération et la criticité de leurs activités. L'Ukrainien et son gang cherchaient ensuite leurs informations de contact et initiaient le contact.

Stryzhak risque jusqu'à 10 ans de prison

Les victimes de Stryzhak aux États-Unis incluent une société de conseil en ingénierie basée en France, une société d'aviation basée à New York et une société chimique opérant dans l'Ohio. Ils ont également ciblé une compagnie d'assurance dans l'Illinois, une entreprise du secteur de la construction au Texas, une entreprise de soins pour animaux au Missouri, une entreprise internationale de lunetterie et une entreprise dans le secteur du transport de pétrole et de gaz.

Les procureurs ont mentionné que Stryzhak et son gang ont également utilisé le ransomware pour chiffrer les réseaux des victimes en Allemagne, aux Pays-Bas, en Suisse et en Norvège. Les responsables ont affirmé qu'il a commencé l'opération lorsqu'on lui a donné le code du ransomware Nefilim en juin 2021 en échange de 20 % de ses produits de rançon.

« Les cybercriminels peuvent se cacher derrière des écrans, mais ils laissent des empreintes numériques partout », a déclaré Christopher Johnson, agent spécial en chef du bureau de terrain du FBI à Springfield, Illinois, dans un communiqué.

L'agent du FBI a mentionné qu'ils suivent ces pistes numériques sans relâche à travers tous les réseaux, frontières et époques, jusqu'à ce que les responsables soient appréhendés et tenus pour responsables de leurs crimes.

« Aujourd'hui est une réalisation remarquable, mais nous n'arrêterons pas tant que nous n'aurons pas capturé tous ceux qui sont responsables du ransomware Nefilim », a-t-il ajouté.

Après avoir plaidé coupable pour les crimes liés à la fraude, l'Ukrainien doit être condamné le 6 mai 2026 et risque une peine maximale de 10 ans de prison, qui sera déterminée par le juge fédéral.